邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 请教，Exchange前端服务器开了巨多的UDP端口是什么原因？ [打印本页]

作者: protostar 时间: 2008-9-2 13:28
标题: 请教，Exchange前端服务器开了巨多的UDP端口是什么原因？
开了有几千个，什么原因啊？装的是Exchange2003，起了ROH，有GFI杀毒软件，同时还是DNS服务器，都是类似这样的：

  UDP 0.0.0.0:56660       *:*
  UDP 0.0.0.0:56725       *:*
  UDP 0.0.0.0:56833       *:*
  UDP 0.0.0.0:56837       *:*
  UDP 0.0.0.0:56838       *:*
  UDP 0.0.0.0:56850       *:*
  UDP 0.0.0.0:56859       *:*
  UDP 0.0.0.0:56898       *:*
  UDP 0.0.0.0:56907       *:*
  UDP 0.0.0.0:56918       *:*
  UDP 0.0.0.0:56932       *:*
  UDP 0.0.0.0:56934       *:*
  UDP 0.0.0.0:56957       *:*
  UDP 0.0.0.0:56999       *:*
  UDP 0.0.0.0:57007       *:*
  UDP 0.0.0.0:57048       *:*
  UDP 0.0.0.0:57072       *:*
  UDP 0.0.0.0:57077       *:*
  UDP 0.0.0.0:57090       *:*
  UDP 0.0.0.0:57113       *:*
  UDP 0.0.0.0:57139       *:*
  UDP 0.0.0.0:57150       *:*
  UDP 0.0.0.0:57159       *:*
  UDP 0.0.0.0:57168       *:*
  UDP 0.0.0.0:57287       *:*
  UDP 0.0.0.0:57312       *:*
  UDP 0.0.0.0:57325       *:*
  UDP 0.0.0.0:57360       *:*
  UDP 0.0.0.0:57364       *:*
  UDP 0.0.0.0:57428       *:*
  UDP 0.0.0.0:57447       *:*
  UDP 0.0.0.0:57453       *:*
  UDP 0.0.0.0:57464       *:*
  UDP 0.0.0.0:57486       *:*
  UDP 0.0.0.0:57487       *:*
  UDP 0.0.0.0:57508       *:*
  UDP 0.0.0.0:57553       *:*
  UDP 0.0.0.0:57574       *:*
  UDP 0.0.0.0:57575       *:*
  UDP 0.0.0.0:57630       *:*
  UDP 0.0.0.0:57639       *:*
  UDP 0.0.0.0:57691       *:*
  UDP 0.0.0.0:57696       *:*
  UDP 0.0.0.0:57732       *:*
  UDP 0.0.0.0:57739       *:*
  UDP 0.0.0.0:57756       *:*
  UDP 0.0.0.0:57776       *:*
  UDP 0.0.0.0:57793       *:*
  UDP 0.0.0.0:57799       *:*
  UDP 0.0.0.0:57834       *:*
  UDP 0.0.0.0:57867       *:*
  UDP 0.0.0.0:57878       *:*
  UDP 0.0.0.0:57879       *:*
  UDP 0.0.0.0:57896       *:*
  UDP 0.0.0.0:57908       *:*
  UDP 0.0.0.0:57927       *:*
  UDP 0.0.0.0:57928       *:*
  UDP 0.0.0.0:57957       *:*
  UDP 0.0.0.0:57985       *:*
  UDP 0.0.0.0:57993       *:*
  UDP 0.0.0.0:58015       *:*
  UDP 0.0.0.0:58058       *:*
  UDP 0.0.0.0:58062       *:*
  UDP 0.0.0.0:58064       *:*
  UDP 0.0.0.0:58066       *:*
  UDP 0.0.0.0:58083       *:*
  UDP 0.0.0.0:58125       *:*
  UDP 0.0.0.0:58147       *:*
  UDP 0.0.0.0:58157       *:*
  UDP 0.0.0.0:58163       *:*
  UDP 0.0.0.0:58195       *:*
  UDP 0.0.0.0:58199       *:*
  UDP 0.0.0.0:58221       *:*
  UDP 0.0.0.0:58263       *:*
  UDP 0.0.0.0:58283       *:*
  UDP 0.0.0.0:58328       *:*
  UDP 0.0.0.0:58355       *:*
  UDP 0.0.0.0:58370       *:*
  UDP 0.0.0.0:58380       *:*
  UDP 0.0.0.0:58387       *:*
  UDP 0.0.0.0:58393       *:*
  UDP 0.0.0.0:58417       *:*
  UDP 0.0.0.0:58423       *:*
  UDP 0.0.0.0:58425       *:*
  UDP 0.0.0.0:58443       *:*
  UDP 0.0.0.0:58448       *:*
  UDP 0.0.0.0:58460       *:*
  UDP 0.0.0.0:58469       *:*
  UDP 0.0.0.0:58484       *:*
  UDP 0.0.0.0:58489       *:*
  UDP 0.0.0.0:58509       *:*
  UDP 0.0.0.0:58534       *:*
  UDP 0.0.0.0:58564       *:*
  UDP 0.0.0.0:58609       *:*
  UDP 0.0.0.0:58633       *:*
  UDP 0.0.0.0:58634       *:*
  UDP 0.0.0.0:58636       *:*
  UDP 0.0.0.0:58676       *:*
  UDP 0.0.0.0:58684       *:*
  UDP 0.0.0.0:58689       *:*
  UDP 0.0.0.0:58705       *:*
  UDP 0.0.0.0:58768       *:*
  UDP 0.0.0.0:58779       *:*

作者: protostar 时间: 2008-9-2 13:41
麻烦的是，这个东西，用进程查看软件还看不到都是什么服务监听的。

作者: 钉子 时间: 2008-9-2 22:34
用 TCPView看看是哪一个进程生成的

作者: protostar 时间: 2008-9-3 10:26
找到原因了，是DNS开的，不知道它怎么会开这么多UDP监听干吗。好几个进程查看软件都没列出来，还是tcpview列出来了。嗯，根本原因找到了，是DNS的一个hotfix引起的，和exchange和GFI没有任何关系。

[ 本帖最后由 protostar 于 2008-9-3 12:58 编辑 ]

作者: 钉子 时间: 2008-9-4 23:53
哪一个hotfix,找到处理方案了吗？

作者: tdk 时间: 2008-9-5 00:11
你打了两个补丁造成的
kb951746
kb051748
造成
目前一般都是卸载解决
暂时没有更好的办法

作者: protostar 时间: 2008-9-5 17:54
是的，不过没提到那么多hostfix，只明确说到了一个，就是kb951746，不知道还有个kb051748

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.net/bbs/)